Contenu du fichier d'hôtes Windows XP. Comment restaurer le fichier hosts sous Windows

Le fichier hosts se charge d'établir une correspondance entre le domaine et l'adresse IP du site. Le contact avec l'hébergeur est prioritaire sur l'envoi d'une requête au serveur DNS, et le fichier est stocké sur l'ordinateur et contrôlé par l'administrateur, ce qui en fait un élément important du fonctionnement sécurisé de Windows. Dans certains cas, les utilisateurs sont confrontés à la nécessité de restaurer le fichier hosts à son état d'origine. Vous pouvez en supprimer les entrées inutiles de deux manières : manuellement et automatiquement, à l'aide d'un logiciel spécial.

Récupération manuelle

En règle générale, la restauration du fichier hosts est requise une fois que des applications malveillantes y ont ajouté de nouvelles entrées. Une attaque typique ressemble à ceci: vous ouvrez Odnoklassniki ou VKontakte, et le site signale que votre compte est bloqué et vous demande d'envoyer un SMS pour confirmer votre connexion. En conséquence, l'argent est retiré du téléphone et vous découvrez plus tard qu'au lieu de VKontakte, le fichier hosts vous a redirigé vers une fausse page.

Mais l’hébergeur n’y est pour rien : il s’est simplement avéré être un outil entre les mains d’un logiciel malveillant. Par conséquent, après avoir nettoyé Windows avec un antivirus, vous devez commencer à restaurer les hôtes.

Une autre option consiste à accéder à C:\Windows\System32\drivers\et et à ouvrir simplement les hôtes via le Bloc-notes. À l’intérieur, vous verrez beaucoup de texte en anglais. Vous devez vous assurer qu'il n'y a pas d'entrées supplémentaires dans l'hôte. Par défaut, le texte doit se terminer par la ligne "# ::1 localhost". Tout ce qui suit doit être supprimé, surtout si vous n'avez rien entré vous-même dans le fichier.

Cependant, ce nettoyage peut ne pas être complet, nous vous recommandons donc fortement de faire correspondre le contenu de votre hébergeur avec les informations fournies sur la page d'assistance à l'adresse https://support.microsoft.com/ru-ru/kb/972034. Sous Windows 7, le contenu des hôtes devrait ressembler à ceci :

Pour vous assurer qu'il n'y a pas d'entrées supplémentaires, supprimez l'ancien hôte et créez un nouveau fichier :

Désormais, l’ancien hébergeur ne fonctionnera plus et il n’y aura certainement rien d’inutile à l’intérieur du nouveau, vous n’aurez donc pas à vous soucier de la sécurité de votre argent et de vos données personnelles.

Récupération automatique

Si la récupération manuelle semble difficile, vous pouvez réparer l'hôte à l'aide d'utilitaires spéciaux. Par exemple, le support technique de Microsoft, dans un article sur la correction du fichier hosts sur différentes versions de Windows, suggère de télécharger l'utilitaire Fix It, après quoi les entrées inutiles seront supprimées sans intervention de l'utilisateur.

Une autre façon consiste à utiliser le programme antivirus AVZ. Il s'agit d'un puissant outil de recherche et de récupération Windows, mais nous n'examinerons qu'une de ses fonctions : le nettoyage du fichier hosts.

Bonjour les amis!
Dans certaines situations, il est nécessaire de modifier ou de restaurer le fichier hosts.

Dans cet article, je vais vous expliquer à quoi il est destiné et comment le modifier correctement. Je vais donner un exemple de la façon dont, en utilisant le fichier hosts, vous pouvez accélérer, rediriger ou bloquer l'accès à certains sites.

Le fichier hosts est un fichier texte système spécial chargé de convertir les noms de domaine symboliques en adresses IP correspondantes et vice versa. En plus de l'adresse habituelle, un site Internet possède également une adresse IP.

Par exemple, le réseau social Odnoklassniki a une adresse comme www.ok.ru et adresse IP 217.20.147.94. À propos, vous pouvez saisir ces numéros dans la barre d'adresse de votre navigateur et c'est parti, mais vous serez redirigé vers www.ok.ru.

Il convient de noter que de telles adresses de domaine (www.ok.ru et autres) ont été inventées uniquement pour des raisons de commodité. D'accord, il est beaucoup plus facile de mémoriser le nom symbolique (domaine) ok.ru que son adresse IP 217.20.147.94.

Cependant, le serveur (ordinateur dédié) sur lequel se trouve le site ok.ru n'accepte pas un tel traitement symbolique. Pour convertir un nom d'hôte en adresse IP, le fichier hosts et un système de noms de domaine spécial (en abrégé DNS) sont utilisés. De plus, le fichier hosts a la priorité sur DNS.

Lorsque vous saisissez une adresse, la première chose qu'il fait est de consulter votre fichier hosts, puis de contacter ensuite le serveur DNS. Contrairement au DNS, le fichier hosts peut être modifié directement.

Je pense que vous comprenez maintenant l'importance du fichier hosts et comprenez pourquoi la plupart des logiciels malveillants cherchent à y accéder.

Utiliser le fichier hosts

En gérant le fichier hosts, vous pouvez accélérer l'accès à certains sites ou, à l'inverse, en limiter l'accès. Vous pouvez organiser la redirection de certaines pages vers d'autres sites. Par exemple, lorsque vous accédez à certaines ressources interdites, vous serez redirigé vers le site Internet du ministère de l'Intérieur.

Mais le plus grand danger réside dans les logiciels malveillants qui, après avoir accédé au fichier hosts, l'utiliseront à leurs propres fins malveillantes. Par exemple, bloquez l’accès aux sites Web, aux réseaux sociaux ou aux sites des éditeurs de logiciels antivirus.

Où se trouve le fichier hosts ?

En règle générale, s'il s'agit d'un système d'exploitation Windows (NT, 2000, XP, 2003, Vista, 7, 8), le fichier hosts se trouve dans la partition système du lecteur C. L'adresse complète ressemble à ceci : C:\Windows\System32\drivers\etc\hosts.

Il existe un moyen plus rapide d'accéder au fichier hôte. Pour ce faire, appuyez sur la combinaison de touches : Win + R ou « Démarrer » → « Exécuter ». Une fenêtre de saisie d'une commande s'ouvrira. Entrez la commande suivante :

bloc-notes %windir%\system32\drivers\etc\hosts

Et voici le fichier hôte lui-même, qui ressemble par défaut à ceci :

S'il n'y a pas de fichier hosts dans ce dossier, il est fort probable que le virus ait changé d'emplacement dans la clé de registre. Vous trouverez ci-dessous une clé de registre qui spécifie le chemin d'accès au dossier contenant le fichier hôte :

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\Tcpip\Parameters \Chemin de la base de données

De plus, le fichier hosts peut être masqué. Dans ce cas, allez dans « Options des dossiers » → « Affichage » et définissez la valeur sur « Afficher les dossiers, fichiers et lecteurs cachés ».

Comment éditer le fichier hosts ?

Le fichier hosts peut être modifié dans n'importe quel éditeur de texte. Par exemple, dans un bloc-notes Windows standard.

Regardons les options d'édition et commençons bloquer l'accès vers les sites mentionnés ci-dessus : vk.com et ok.ru.

Le ou les sites dont l'accès doit être bloqué sont inscrits sur une nouvelle ligne ; en premier, l'adresse IP locale est indiquée en début de ligne - 127.0.0.1 .

Dans notre cas, l'entrée ressemble à ceci :

127.0.0.1 vk.com
127.0.0.1 ok.ru

Enregistrez les modifications. Ouvrez maintenant le navigateur et essayez d'accéder à l'adresse vk.com ou ok.ru. Comme vous pouvez le constater, le fichier hosts a fait son travail et la tentative de connexion à ces sites a échoué.

Vous pouvez aussi réorienter(faire une redirection) vers un autre site. Pour ce faire, vous devez connaître l'adresse IP du site où la redirection sera effectuée, et à côté d'elle, indiquer le domaine à partir duquel la redirection est effectuée, séparé par un espace.

L'exemple ci-dessous montre que j'ai d'abord saisi l'adresse IP du site yandex.ru (213.180.204.3), et indiqué le domaine vk.com séparé par un espace.

Cela signifie que lorsque vous essayez d'accéder au site Web vk.com, vous serez redirigé vers yandex.ru (213.180.204.3).

Pour accélérer le chargement d'un site, vous devez connaître son adresse IP et son domaine. Ces données sont écrites dans le fichier hosts.

Il semblerait que tout soit simple : vous devez enregistrer les modifications nécessaires dans le fichier hosts et cliquer sur « Enregistrer ». Mais le système se plaint et ne permet pas d'enregistrer les modifications souhaitées. Plus précisément, il suggère de l'enregistrer dans un fichier texte séparé.

Cela est dû au renforcement des règles de sécurité dans les dernières versions du système d'exploitation, et cela est logique, car de nombreux virus tentent d'écrire ici leurs propres chaînes. Dans ce cas, les modifications sont effectuées par nos soins, et cela à dessein.

Vous devez procéder comme suit. Revenez à l'emplacement du fichier hosts et cliquez avec le bouton droit pour ouvrir le menu contextuel, où vous sélectionnez « Propriétés ».

Allez dans l’onglet « Sécurité » et sélectionnez l’utilisateur sous le nom duquel vous travaillez.

D'accord avec l'avertissement concernant le niveau de sécurité réduit. Revenez en arrière et enregistrez les modifications.

Il existe un moyen plus simple de modifier le fichier hosts : en utilisant la ligne de commande. Vous pouvez le lire.

Pour restaurer les paramètres du fichier hosts par défaut, copiez et collez simplement le texte ci-dessous :

# Copyright (c) 1993-2009 Microsoft Corp.
#
# Ceci est un exemple de fichier HOSTS utilisé par Microsoft TCP/IP pour Windows.
#
# Ce fichier contient les mappages des adresses IP aux noms d'hôtes. Chaque
# L'entrée doit être conservée sur une ligne individuelle. L'adresse IP doit
# être placé dans la première colonne suivi du nom d'hôte correspondant.
# L'adresse IP et le nom d'hôte doivent être séparés par au moins un
#espace.
#
# De plus, des commentaires (tels que ceux-ci) peuvent être insérés sur des
# lignes ou après le nom de la machine indiqué par un symbole « # ».
#
# Par exemple:
#
# 102.54.94.97 rhino.acme.com # serveur source
# 38.25.63.10 x.acme.com # x hôte client
127.0.0.1 hôte local

C'est ainsi que vous pouvez facilement et simplement en éditant le fichier hosts, bloquer l'accès aux sites ou effectuer une redirection. C'est tout pour aujourd'hui.

Dans le prochain article, je vous expliquerai comment modifier le fichier hosts si le système Windows est verrouillé. De plus, je répondrai aux questions courantes : « Pourquoi ne puis-je pas me connecter à Odnoklassniki ? », « Pourquoi ne puis-je pas me connecter à VKontakte, à la messagerie électronique et à d'autres sites ? Abonnez-vous et ne manquez pas la sortie de cet article (l'article a déjà été publié, vous pouvez le lire).

Fichier d'hôtes système est un fichier texte contenant une base de données locale de noms de domaine et de leurs adresses IP. Une requête vers le fichier hosts a une priorité plus élevée que l'accès aux serveurs DNS. Divers virus ou logiciels malveillants en profitent et remplacent son contenu par leurs données.
Où se trouve le fichier hosts ?
Par défaut, le fichier système hôtes situé dans le répertoire .
Pour y accéder il faut aller dans le menu Commencer → Exécuter ou appuyez sur la combinaison de touches GAGNER+R. Dans la fenêtre qui s'ouvre Démarrage du programme entrez l'adresse:
C:\Windows\system32\drivers\etc
ou
%WinDir%\system32\drivers\etc
appuie sur le bouton Entrer.

Pour l'ouvrir, faites un clic droit dessus et sélectionnez l'élément dans le menu Ouvrir avec le bloc-notes
Ce qui devrait être dans le fichier hosts par défaut?

Fichier d'hôtes pour Windows XP :

# Copyright (c) 1993-1999 Microsoft Corp.# # # espace. # # # Par exemple : # 127.0.0.1 localhost

Fichier d'hôtes pour Windows Vista :

# Copyright (c) 1993-2006 MicrosoftCorp. # # Ceci est un exemple de fichier HOSTS utilisé par Microsoft TCP/IP pour Windows. # # Ce fichier contient les mappages des adresses IP aux noms d'hôtes. Chaque # L'entrée doit être conservée sur une ligne individuelle. L'adresse IP doit # être placé dans la première colonne suivi du nom d'hôte correspondant. # L'adresse IP et le nom d'hôte doivent être séparés par au moins un#espace. # # De plus, des commentaires (tels que ceux-ci) peuvent être insérés sur des # lignes ou après le nom de la machine indiqué par un symbole « # ».# # Par exemple: # # 102.54.94.97 rhino.acme.com # serveur source # 38.25.63.10 x.acme.com # x hôte client

Fichier d'hôtes pour Windows 7 :

# Copyright (c) 1993-2009 MicrosoftCorp. # # Ceci est un exemple de fichier HOSTS utilisé par Microsoft TCP/IP pour Windows. # # Ce fichier contient les mappages des adresses IP aux noms d'hôtes. Chaque # L'entrée doit être conservée sur une ligne individuelle. L'adresse IP doit # être placé dans la première colonne suivi du nom d'hôte correspondant. # L'adresse IP et le nom d'hôte doivent être séparés par au moins un#espace. # # De plus, des commentaires (tels que ceux-ci) peuvent être insérés sur des # lignes ou après le nom de la machine indiqué par un symbole « # ».# # Par exemple: # # 102.54.94.97 rhino.acme.com # serveur source # 38.25.63.10 x.acme.com # x hôte client 127.0.0.1 hôte local :: 1 hôte local

Fichier d'hôtes pour Windows 8 :

# Copyright (c) 1993-2009 Microsoft Corp. # # Ceci est un exemple de fichier HOSTS utilisé par Microsoft TCP/IP pour Windows. # # Ce fichier contient les mappages des adresses IP aux noms d'hôtes. Chaque # L'entrée doit être conservée sur une ligne individuelle. L'adresse IP doit # être placé dans la première colonne suivi du nom d'hôte correspondant. # L'adresse IP et le nom d'hôte doivent être séparés par au moins un#espace. # # De plus, des commentaires (tels que ceux-ci) peuvent être insérés sur des # lignes ou après le nom de la machine indiqué par un symbole « # ».# # Par exemple: # # 102.54.94.97 rhino.acme.com # serveur source # 38.25.63.10 x.acme.com # x hôte client # La résolution du nom d'hôte local est gérée dans le DNS lui-même.# 127.0.0.1 hôte local # ::1 hôte local

Les modifications apportées au fichier Hosts dans le système d'exploitation Windows peuvent entraîner des problèmes d'installation, de mise à jour et d'exécution de jeux. Le fichier Hosts est un fichier système Windows qui a priorité sur DNS et redirige les URL ou les adresses IP. En règle générale, l'utilisateur moyen n'a pas besoin d'apporter de modifications à ce fichier.

Vérification du fichier pour les modifications

Appuyez sur le raccourci clavier Windows + R.
Entrer D'ACCORD.
Ouvrir Fichier d'hôtesà l'aide d'un éditeur de texte tel que le Bloc-notes. Ce fichier n'a pas d'extension spécifique.
Comparez le contenu de votre fichier avec le contenu standard attribué par Microsoft ci-dessous. Si le contenu est différent, cela signifie qu'il a été modifié. Supprimez toutes les lignes contenant des adresses Blizzard.
Enregistrez le fichier.

Note: si le contenu du fichier Hosts a été modifié, exécutez une analyse antivirus. Les logiciels malveillants peuvent modifier le contenu du fichier pour rediriger les connexions de votre ordinateur vers des sites malveillants.

Modifications courantes qui causent des problèmes

Voici des exemples des changements les plus courants qui ont un impact négatif sur les jeux Blizzard. Si vous trouvez ces lignes dans votre fichier Hosts, supprimez-les :

127.0.0.1 eu.actual.battle.net
127.0.0.1 us.actual.battle.net
127.0.0.1 frGB.nydus.battle.net

Restaurer les paramètres par défaut attribués par Microsoft au fichier Hosts

Pour restaurer les paramètres par défaut du fichier Hosts, procédez comme suit :

Appuyez sur le raccourci clavier Windows + R.
Entrer bloc-notes dans la fenêtre Exécuter.
Cliquez sur D'ACCORD.
Copiez le texte suivant dans le Bloc-notes : # Copyright (c) 1993-2006 Microsoft Corp. # # Ceci est un exemple de fichier HOSTS utilisé par Microsoft TCP/IP pour Windows. # # Ce fichier contient les mappages des adresses IP aux noms d'hôtes. Chaque # entrée doit être conservée sur une ligne individuelle. L'adresse IP doit # être placée dans la première colonne suivie du nom d'hôte correspondant. # L'adresse IP et le nom d'hôte doivent être séparés par au moins un # espace. # # De plus, des commentaires (tels que ceux-ci) peuvent être insérés sur des lignes # individuelles ou après le nom de la machine indiqué par un symbole "#". # # Par exemple : # # 102.54.94.97 rhino.acme.com # serveur source # 38.25.63.10 x.acme.com # x hôte client # la résolution du nom d'hôte local est gérée dans le DNS lui-même. # 127.0.0.1 hôte local # ::1 hôte local
au menu Déposer sélectionner une option Enregistrer sous, saisissez "hôtes" (y compris les guillemets) dans la ligne Nom de fichier, puis enregistrez le fichier sur votre bureau.
Appuyez à nouveau sur le raccourci clavier Windows + R.
Entrer %WinDir%\System32\Drivers\Etc dans la fenêtre Exécuter et cliquez sur D'ACCORD.
Renommez le fichier Hosts en "Hosts.old".
Copiez ou déplacez le fichier Hosts que vous avez créé depuis votre bureau vers le dossier %WinDir%\System32\Drivers\Etc. Si vous êtes invité à saisir un mot de passe administrateur, cliquez sur Continuer.

Camarades, bonjour. Il semble qu'en novembre, j'ai déjà écrit sur un sujet similaire, dont parlait l'article. Aujourd'hui, nous allons parler de la façon de remettre ce fichier dans son état d'origine. De plus, ces instructions peuvent être nécessaires pour ceux qui ont rencontré des parasites et qui restaurent actuellement le système d'exploitation.

Donc, c'est assez simple. Vous devez ouvrir le fichier hosts comme indiqué dans les instructions d'édition. Pour les connaisseurs, je vous rappelle que le fichier se trouve dans le chemin suivant :

C:\Windows\system32\drivers\etc\hosts

Et vous devez l'ouvrir avec n'importe quel éditeur de texte exécuté en tant qu'administrateur.

Si vous avez supprimé le fichier hosts, créez un simple fichier texte appelé hôtes.txt, activez et supprimez son extension ainsi que le point, en laissant juste hôtes

Pour corriger complètement tout ce que vous ou le virus avez fait, je vous recommande de procéder comme suit :

Cliquez sur Ctrl+A, pour sélectionner tout le texte. J'ai le fichier original, je vais le montrer ici. C'est le document original auquel nous citerons le vôtre aujourd'hui.

Au fait, faites attention à la barre de défilement. Comme vous pouvez le voir sur la capture d'écran, il n'est pas utilisé, puisque toutes les lignes du document sont affichées à l'écran. Si c'est le cas, faites défiler la page, s'il y a des lignes, alors il y a un virus sur l'ordinateur et vous devez parcourir le système avec quelques bons antivirus tels que Dr.Web CureIt et Kaspersky.

Après sélection, supprimez tout le contenu avec la touche Supprimer.

Et insérez le texte suivant :

# Copyright (c) 1993-2009 Microsoft Corp. # # Ceci est un exemple de fichier HOSTS utilisé par Microsoft TCP/IP pour Windows. # # Ce fichier contient les mappages des adresses IP aux noms d'hôtes. Chaque # entrée doit être conservée sur une ligne individuelle. L'adresse IP doit # être placée dans la première colonne suivie du nom d'hôte correspondant. # L'adresse IP et le nom d'hôte doivent être séparés par au moins un # espace. # # De plus, des commentaires (tels que ceux-ci) peuvent être insérés sur des lignes # individuelles ou après le nom de la machine indiqué par un symbole "#". # # Par exemple : # # 102.54.94.97 rhino.acme.com # serveur source # 38.25.63.10 x.acme.com # x hôte client # la résolution du nom d'hôte local est gérée dans le DNS lui-même. # 127.0.0.1 hôte local # ::1 hôte local

Redémarrez votre ordinateur et vérifiez le fichier. Si de nouvelles lignes ont été ajoutées, cela signifie que le parasite est toujours sur votre ordinateur et avant de tenter à nouveau d'apporter des modifications, vous devez vous en débarrasser.

On dirait que c'est ça. J'espère que vous avez trouvé cet article utile, cliquez sur l'un des boutons ci-dessous pour en parler à vos amis. Abonnez-vous également aux mises à jour du site en saisissant votre e-mail dans le champ de droite ou en vous abonnant au groupe sur VKontakte et à la chaîne YouTube.

Site sur l'informatique